anonhaven
Ad

CVE-2026-112781

HIGH CVSS 4.0: 8,7 EPSS 0.25%
Обновлено 19 октября 2026
Redis
Параметр Значение
CVSS 8,7 (HIGH)
Уязвимые версии до 2.2.2
Тип уязвимости CWE-200 (Раскрытие информации)
Поставщик Redis
Публичный эксплойт Нет

Grav from 2.0.0 before 2.2.2 contains an information disclosure vulnerability that allows page editors to read protected configuration by adding config-*@ directives to page frontmatter forms. Attackers with page-edit permission can bypass the Twig sandbox config_denied_paths redaction to expose security.salt, plugin credentials, and Redis passwords to all visitors.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-200 Information Exposure (Раскрытие информации)

Ссылки 2

https://github.com/getgrav/grav/security/advisories/GHSA-8wwq-x3w5-fxmw
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/grav-2.0.0-before-2.2.2-information-disclo…
disclosure@vulncheck.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-77934

Redis

8,7

CVE-2026-112188

Redis

7,1

CVE-2026-102465

Eclipse Foundation

8,2

CVE-2026-110215

Redis

8,7

CVE-2026-110115

Redis

8,7